מדיניות הפרטיות

נופשלנד — מדיניות פרטיות למועדון הלקוחות בתוקף מ־21.10.2026

1. מי אחראי למידע וכיצד פונים בעל השליטה במאגר המועדון הוא יוגב נחאיסי, עוסק מורשה, הפועל בשם נופשלנד. הוא קובע את מטרות השימוש במידע ואת אופן ניהולו. "נופשלנד" הוא שם המועדון. לפניות פרטיות ומימוש זכויות: nofeshland.club@gmail.com.

פעילות שלב ההפעלה הראשון: הרשמה חינמית ואימות אימייל בלבד. אין שליחת פרסומות, גם למי שבחר להסכים לדיוור. ההסכמה נשמרת בנפרד לשימוש עתידי רק אם יופעל כדין ובאישור המפעיל. הודעת האימות אינה פרסומת ואינה כוללת הצעות נופש. אין תשלום, הזמנה או חיוב במסגרת ההצטרפות.

2. בחירה במסירת מידע ותוצאות אי־מסירה אין חובה חוקית כללית להצטרף למועדון או למסור לנו את הפרטים. ההצטרפות היא בחירה. ארבעת שדות החובה במסלול ההרשמה המתוכנן הם שם מלא, מספר טלפון נייד, כתובת אימייל ותאריך לידה; ללא פרטים אלה ואישור תנאי המועדון לא ניתן להשלים הצטרפות. ללא אימות כתובת האימייל החברות תישאר ממתינה לאימות.

הסכמה לדיוור שיווקי היא בחירה נפרדת ואינה תנאי לחברות. אי־סימון התיבה לא ייחשב הסכמה; הוא ימנע משלוח פרסומות באימייל. בדיקת גיל 18 מתבססת על תאריך הלידה שנמסר. אין למסור מספר כרטיס אשראי, פרטי דרכון, מידע רפואי או מידע על אחרים בטופס המועדון.

3. איזה מידע מעובד א. פרטי ההרשמה והעדכונים: ארבעת הפרטים לעיל, מזהה חבר פנימי, מועד הצטרפות, סטטוס חברות, מועד אימות ופרטים קודמים הדרושים למניעת כפילויות או לשמירת ביטולי דיוור. ב. הסכמות והסרות: בחירת אישור או אי־אישור לדיוור, נוסח/גרסת ההסכמה והתנאים, מועד ומקור הפעולה, בקשת הסרה וסטטוס חסימת שליחה. אישור תנאים אינו מחליף הסכמה לדיוור. ג. תפעול אימייל: סוג הודעה, מצב תור, זמני ניסיון שליחה, מזהה הודעה אצל הספק ואירועי מסירה, חסימה, תלונה או הסרה שהתקבלו. תכולת הודעה הממתינה לשליחה עשויה לכלול קישור אישי; במאגר התור היא נשמרת מוצפנת. האסימון המשמש לאימות נשמר בנפרד כערך גיבוב, ולא כסיסמה גלויה. קישור אישי הוא אמצעי גישה מוגבל ואין להעבירו לאחרים. ד. מידע טכני ואבטחה: נתוני בקשה הנדרשים לתקשורת ולאבטחה, כגון כתובת IP הנחשפת לתשתית בעת הבקשה, נתוני דפדפן/מכשיר, ותוצרי בקרת קצב. בקוד המועדון משמשים גם מזהים נגזרים מכתובת IP לבקרת שימוש; גיבוב אינו בהכרח אנונימיזציה. ה. פניות: תוכן פנייה שנשלח מרצון לכתובת המועדון והפרטים הדרושים כדי להשיב לה. אין צורך לצרף מסמכי זיהוי מלאים או מידע עודף לפנייה רגילה.

4. מטרות השימוש המידע ישמש לניהול ההצטרפות והחברות, בדיקת גיל, אימות האימייל, מניעת רישום כפול, תיקון פרטים, אבטחה וטיפול בפניות ובזכויות. מספר הטלפון משמש במסגרת זיהוי רישום כפול וניהול פרטי החבר; לא ניתנת כאן הסכמה לשיווק טלפוני. תאריך הלידה משמש לבדיקת גיל, וככל שיוצעו הטבות הקשורות ליום הולדת — להתאמתן במסגרת הפעילות שתפורסם. אין במסמך הודעה שאוטומציית יום הולדת כבר פועלת.

משלוח מבצעי נופש, הטבות והצעות באימייל יתבצע רק לאחר אימות כתובת האימייל ובנוכחות הסכמה מפורשת תקפה. המידע ישמש גם לתיעוד בחירות ולמניעת משלוח לאחר ביטול הסכמה. הוא לא יועתק אוטומטית למערכת CRM V2 או ל-Firebase שלה, ולא נאסף מהם מידע לצורך המועדון. אין במסמך אישור למכירת מידע, למסירת רשימת החברים לספק הטבות לשיווק עצמאי, או לשימוש במידע למטרה חדשה שלא נמסרה ואושרה כדין.

5. אימות ודיוור קישור אימות האימייל חד־פעמי ותקף ל־24 שעות. אפשר לבקש הנפקה מחדש לאחר פקיעה, בכפוף לבקרות. הודעות אימות ומענה לפנייה יוגבלו למטרתן התפעולית ולא ישמשו לעקיפת בחירת הדיוור.

נוסח ההסכמה, בתיבה נפרדת ולא מסומנת מראש: "אני מסכים/ה לקבל מנופשלנד באימייל מבצעי נופש, הצעות פרסומיות, הטבות בלעדיות והפתעות לחברי המועדון. ידוע לי שאפשר להסיר את ההסכמה בכל עת."

אפשר להסיר את ההסכמה ללא תשלום בקישור האישי בהודעה או בפנייה ל-nofeshland.club@gmail.com, לרבות הודעת סירוב בדוא"ל. הסרה תתועד ותמנע שימוש ברשומה למשלוח פרסומות בהמשך. לא נחייב כניסת מנהל או נימוק לצורך הסרה. אין באפשרותנו לבטל הודעה שכבר נמסרה לספק השליחה לפני יישום ההסרה. הסרה אינה מבטלת כשלעצמה את החברות ואינה מחיקה אוטומטית של כל תיעוד, אך אינה גורעת מזכות לבקש מחיקה או סיום חברות בנפרד. שחזור מגיבוי או שינוי פרטים לא יחזירו הסכמה שבוטלה.

6. למי נמסר מידע למורשים מטעם המפעיל ניתנת גישה לצורך תפעול המועדון לפי תפקידם: מנהל רשאי לבצע פעולות ניהול מורשות, וקורא רשאי לצפות ולחפש בלבד. המידע אינו רשימה ציבורית ואינו נגיש לחברים אחרים.

Cloudflare מספקת את תשתית האתר/API והמאגר באמצעות Workers ו-D1, ולכן מעבדת את פרטי החבר, ההסכמות ונתוני התפעול הרלוונטיים לתשתית. Brevo משמשת למסירת אימיילים ולעיבוד תוצאותיהם. לפי מבנה בקשת השליחה הקיים מועברים אליה כתובת הנמען, תוכן ההודעה וקישוריה ופרטי השולח; ארבעת שדות ההרשמה אינם נשלחים אליה כרשומת חבר מלאה. ספק הדואר של הנמען עשוי לעבד את ההודעה במסגרת קבלתה. אם פונים לתיבת Gmail של המועדון, תוכן הפנייה מעובד גם במסגרת שירות הדואר הזה.

ייתכן עיבוד בידי קבלני משנה של ספקי התשתית בהתאם להסדרי השירות החלים. שימוש בספק אינו מתיר לו מטעם המועדון לשגר לחברים שיווק עצמאי. נמסור מידע לרשות מוסמכת ככל שנדרש כדין, או לצורך טיפול באירוע אבטחה/הליך משפטי כשיש לכך בסיס כדין, ובהיקף הנחוץ. אין באמור הרשאה גורפת להעברת מידע לכל צד שלישי.

7. עיבוד והעברה מחוץ לישראל ההרשמה מתבצעת באמצעות Cloudflare Workers ו-D1, ומשלוח אימות האימייל באמצעות Brevo. פרטי ההרשמה, תיעוד ההסכמות והנתונים התפעוליים עשויים להיות מעובדים מחוץ לישראל בידי ספקים אלה ומעבדי המשנה המורשים שלהם. אין התחייבות שהמידע נשמר בישראל בלבד. הרשימות מציינות, בין היתר, עיבוד בארצות הברית, באירופה ובמדינות נוספות; מיקומים משתנים לפי השירות ופעילות הספק. Brevo מקבלת את האימייל ותוכן ההודעה וקישור האימות, ולא העתק מלא של פרופיל החבר.

הסכמתכם המפורשת בטופס מתייחסת להעברה ולעיבוד אלה לצורכי הרשמה, בדיקת גיל, אימות, ניהול חברות, אבטחה וטיפול בפניות בלבד. זוהי הסכמה לעיבוד הדרוש לשירות החינמי שבחרתם לבקש, ואינה הסכמה לפרסומות. אם אינכם מסכימים לעיבוד הדרוש, אל תשלימו את ההרשמה. אפשר לפנות למועדון לגבי הפסקת החברות ומימוש זכויות; אין בכך הבטחה למחיקה מיידית של ראיות שחובה או צורך מוצדק לשמרן.

הספקים פועלים במסגרת הסכמי עיבוד הכוללים הגבלות מטרה, אבטחה, סודיות והסדרת עיבוד משנה. שינוי מהותי במטרות או במקבלי המידע ייבחן ויימסר לגביו יידוע או תתבקש הסכמה נוספת ככל שנדרש. הסכמה אינה ויתור על זכויות או פטור מחובות המפעיל והספקים לפי הדין. לא מועבר מידע למערכות CRM או Firebase של נופשלנד.

מידע על הסכמי הספקים ומעבדי המשנה זמין בכתובות: https://www.cloudflare.com/cloudflare-customer-dpa/ https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/ https://www.brevo.com/legal/termsofuse/ — נספח 3, לרבות רשימת מעבדי המשנה.

8. כמה זמן נשמר המידע מדיניות השמירה המוצעת היא שמירה לפי צורך ומטרה, ולא שמירה בלתי מוגבלת של כל פרטי החבר. פרטי חברות יישמרו ככל שהם נחוצים לניהול חברות פעילה. מידע על הרשמה שלא הושלמה ייבחן למחיקה או לצמצום לאחר שפג הצורך בהשלמתה; פקיעת קישור האימות לאחר 24 שעות אינה מוחקת כשלעצמה את הרשומה.

לאחר סיום חברות או הסרה מדיוור תיבחן נחיצותם של השם, הטלפון ותאריך הלידה, ולא ייעשה בהם שימוש לשיווק שנאסר. ניתן לשמור בנפרד תיעוד מצומצם הנחוץ לאכיפת סירוב, להוכחת בחירה, לטיפול בבקשה או לצורך חובה משפטית, בהיקף ולתקופה מוצדקים. שמירת תיעוד כזה אינה זכות להחזיק לצמיתות פרופיל שיווקי מלא. בקשה לפי הדין למחיקה ממאגר דיוור ישיר תיבחן לפי הוראות הדין החלות ולא תסורב אוטומטית בשל רצון לשמור רשימת חסימה.

תקופות הבסיס שנבחרו, בכפוף להצדקה לפי הדין: הרשמה ממתינה — בחינה לאחר 30 יום; סיום חברות — בחינת צמצום לאחר 30 יום; ראיות הסכמה וסירוב — 3 שנים; נתוני מסירה וגיבויים — עד 90 יום; עד 3 עותקי גיבוי; פניות — שנה. אלה כללי בדיקה וצמצום, ולא הבטחה שמחיקה אוטומטית כבר פעילה. חובה משפטית או צורך מוצדק בהליך עשויים להשפיע על שמירה מצומצמת. מידע עודף ייבחן באופן תקופתי ולפחות אחת לשנה, ויימחק, יצומצם או יהפוך לאנונימי כשאין עוד צורך חוקי ומידתי בהחזקתו. תקופות מחייבות של תיעוד אבטחה ייקבעו לפי תחולת הדין על המאגר. בגיבויים מוגנים מידע עשוי להישאר עד החלפה מבוקרת של הגיבוי; שימוש בגיבוי יהיה לצורך שחזור ואבטחה, והסרות מאוחרות יוחלו כדי שלא לחדש דיוור. אין במסמך הבטחה למחיקה מיידית מכל עותק גיבוי.

9. עוגיות, אחסון מקומי ומדידה ממשק הניהול משתמש בעוגיית מושב מוגנת לצורך כניסה והרשאות. באפליקציית Android נשמר אמצעי התחברות באופן מוצפן במכשיר. ה-PWA אינו מיועד לשמור מאגר חברים לקריאה לא מקוונת. אלה אמצעים תפעוליים ולא הסכמה לפרסום ממוקד.

בקוד שנבדק לא זוהה שילוב של Google Analytics או פיקסל פרסום של המועדון בנתיבים שנבדקו. שירותי התשתית עשויים לעבד נתונים טכניים לצורך אבטחה ואספקת השירות. המועדון מעבד אירועי מסירה, כשל והסרה לצורך ניהול הדיוור. הסכמה לקבלת אימייל אינה כוללת כשלעצמה הסכמה למעקב אישי אחר פתיחות ולחיצות.

10. אבטחת מידע וגיבוי המפעיל נוקט אמצעים בהתאם לסיכונים ולדין: הפרדת נתוני המועדון, הגבלת גישה לפי תפקיד, אימות מנהלים, תקשורת מוצפנת, הגנה על אמצעי גישה ותיעוד פעולות רלוונטיות. גיבוי המועדון להורדה מקומית מוצפן, ושחזורו אמור להיות מבוקר, עם אימות ותצוגת הבדלים ושמירת ביטולי דיוור מאוחרים. לא מוצעים במסמך שירות גיבוי בתשלום או העברה ל-CRM. אמצעי אבטחה אינם הבטחה לחסינות מוחלטת. אירוע יטופל וידווח ככל שהדין מחייב ובהתאם לנסיבות.

11. זכויות ופניות אפשר לפנות לכתובת המועדון לבקשת עיון במידע אישי, ובמקרים המתאימים לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן, בהתאם לדין. אפשר לבקש סיום חברות ולהודיע על ביטול הסכמה לדיוור. ככל שהשימוש מהווה דיוור ישיר לפי חוק הגנת הפרטיות, אפשר לממש גם את הזכויות החלות על דיוור כזה, לרבות בקשת מחיקה או מניעת מסירה לפי העניין. אין כאן הבטחה לזכות מחיקה גורפת בכל מצב, ואין ויתור על זכות שמקנה הדין.

כדי למנוע מסירה למתחזה ייתכן אימות זהות מידתי, בדרך שאינה דורשת איסוף מידע עודף. הבקשה תטופל לפי המועדים והחריגים שבדין; אם לא ניתן להיענות לה במלואה, יימסר מענה מתאים והנימוק הרלוונטי, בלי לפגוע בזכות לפנות לערכאה או לרשות מוסמכת. אין צורך למסור בצ'אט ציבורי סיסמה, קישור אישי או מפתח גישה. אפשר לפנות גם לרשות להגנת הפרטיות במקרים המתאימים.

12. שינויים ומועד תחולה שינוי מהותי במטרות, בסוגי המידע, בספקים או בזכויות יוצג באופן ברור. כאשר דרושה הסכמה חדשה, היא תתבקש בנפרד לפני השימוש החדש; עצם המשך החברות לא יבטל הסרה ולא יתפרש כאישור שיווקי חדש.

בתוקף מ־21.10.2026, באישור המפעיל.